Duvida no squid.conf

smart_tecnologia
(usa Debian)

Enviado em 29/11/2010 - 23:29h

http_port 3129 transparent
visible_hostname projeto
cache_mem 128 MB
maximum_object_size_in_memory 128 KB
maximum_object_size 512 MB
cache_dir ufs /var/spool/squid 10000 16 256
cache_access_log /var/log/squid/access.log
acl blockedsites url_regex -i /etc/squid/bloqueados/block.txt
acl unblockedsites url_regex -i /etc/squid/bloqueados/unblock.txt
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 80 21 280 443 488 563 591 777 1025-65535
acl purge method PURGE
acl CONNECT method CONNECT
http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
acl redelocal src 10.0.0.1/24
http_access allow localhost
http_access allow redelocal
http_access deny blockedsites !unblockedsites
http_access deny all




O negocio é o seguinte pessoal, configurei meu squid.conf dessa forma ai pra bloquear algumas palavras pois estou configurando um servidor para uma entidade que trabalha com crianças...
Resumindo, o squid não esta bloqueando as palavras que estão no arquivo block.txt
Alguem poderia me dar uma luz?

renato_pacheco
(usa Debian)

Enviado em 29/11/2010 - 23:33h

Fera, essa ordem d liberação tá errada. O certo é ficar assim:

http_access allow localhost
http_access deny blockedsites !unblockedsites
http_access allow redelocal
http_access deny all

Agora bloqueia.

smart_tecnologia
(usa Debian)

Enviado em 30/11/2010 - 00:47h

Não sei o que configurei errado nesse server, tento conectar com uma maquina ruindows e sempre aparece(tanto no windows quanto no servidor) "Conexão recusada pelo servidor de proxy" ai eu tiro as configuraxões de proxy e os dois se conectam na net denovo, sem problema algum...

renato_pacheco
(usa Debian)

Enviado em 30/11/2010 - 10:24h

O erro está nessa linha:

acl redelocal src 10.0.0.1/24

O certo é:

acl redelocal src 10.0.0.0/24

john_master12
(usa Ubuntu)

Enviado em 30/11/2010 - 10:54h

Amigo tah errado uma coisa awe.. importante

a linha
http_access deny all

deixa assim
http_access allow all

se deixar deny tudo vai ser bloqueado essa regra que vai prevalecer,
deixando liberado ...as acls de bloqueamento vai começar trabalhar

len0n_16
(usa Debian)

Enviado em 03/12/2010 - 11:57h

diz aí cara funcionou ? tenta ver a ordem pelo que sei o squid lê de cima para baixo e da esquerda para direita.